1.             Cél, Általános rendelkezések

Jelen tájékoztató a TRENDELI ALAPÍTVÁNY (a továbbiakban: Adatkezelő vagy Bölcsőde vagy TRENDELI, székhelye: 1137 Budapest, Pozsonyi út 16., képviseli: Tatay Tamás kuratóriumi elnök, továbbiakban: Bölcsőde vagy Adatkezelő vagy Alapítvány) által végzett adatkezelés rendjét, az arra vonatkozó általános és egyes speciális szabályokat tartalmazza különösen az Európai Parlament és Tanács 2016/679-es számú rendelet (továbbiakban: Rendelet vagy GDPR) rendelkezéseire figyelemmel.

A jelen adatkezelési tájékoztató tartalmazza a TRENDELI adatkezelésére vonatkozó általános szabályokat, valamint a 4.3. fejezetben foglalt speciális rendelkezések az ott meghatározott konkrét adatalanyokra és adatkörre vonatkozó speciális rendelkezéseket tartalmazzák, ideértve a TRENDELI honlap-látogatóinak adatkezelését is.

Az Adatkezelő az Érintett személyes adatait a jelen Adatkezelési Tájékoztatóban (a továbbiakban: Tájékoztató) foglalt módon, a hatályos jogszabályok, így különösen a lentebb megjelölt jogszabályok rendelkezéseinek megfelelő módon kezeli.

Az Adatkezelő tájékoztatja az Érintettet, hogy az adatkezelés jogszerűségére vonatkozó rendelkezéseket elsődlegesen

• az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (általános adatvédelmi rendelet, angol nevén: General Data Protection Regulation, a továbbiakban: GDPR) és
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.)

tartalmazzák.

Ezen kívül az egyéb speciális területekre, jogviszonyokra vonatkozó jogszabályok is állapítanak meg adatvédelmi tárgyú szabályokat, pl.

• a gyermekek védelméről és a gyámügyi igazgatásról szóló 1997. évi XXXI. törvény,
• a gyermekétkeztetés vonatkozásában a személyes gondoskodást nyújtó gyermekjóléti alapellátások és gyermekvédelmi szakellátások térítési díjáról és az igénylésükhöz felhasználható bizonyítékokról szóló 328/2011. (XII. 29.) Korm. rendelet, illetve
• az Adatkezelővel egyéb jogviszonyban (pl. alkalmazotti jogviszonyban) állókkal kapcsolatban az adott jogviszonyt szabályozó jogszabály (pl. a Munka törvénykönyvéről szóló 2012. évi I. törvény).

2.             Érvényességi terület

TRENDELI működési területe.

Jelen tájékoztató hatálya és általános rendelkezései kiterjednek a TRENDELI minden szervezeti egységében végzett valamennyi személyes adatot tartalmazó adatkezelésre. 

3.             Hatály

Jelen tájékoztató annak kibocsátásával egyidejűleg hatályba lép és visszavonásáig hatályos. A tájékoztató helyben szokásos módon kerül kihirdetésre. A TRENDELI fenntartja magának a jogot, hogy a jelen tájékoztatót bármikor visszavonja, illetve módosítsa. A tájékoztató módosítása írásban történik. Az esetleges módosítások kihirdetése tekintetében a tájékoztató kihirdetésére vonatkozó rendelkezések az irányadóak.

A jelen tájékoztató rendelkezései szerint végzett adatkezeléssel kapcsolatos kérdések tekintetében a tájékoztató adatvédelmi rendelkezései a tájékoztató visszavonását követően is – új adatkezelési tájékoztató kibocsátásáig – hatályosnak tekintendőek.

4.             Jogalapok

4.1              Adatvédelmi irányelvek

A TRENDELI tevékenysége során fokozottan ügyel arra, hogy a személyes adatok védelme érdekében betartsa a Rendelet alábbi, legfontosabb irányelveit:

– a TRENDELI az adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kezeli (jogszerűség, tisztességes eljárás és átláthatóság elve);

– a TRENDELI az adatokat csak meghatározott, egyértelmű és jogszerű célból kezeli (célhoz kötöttség elve);

– a TRENDELI az adatkezelési céljainak eléréséhez csak a feltétlen szükséges adatokat kezeli (adattakarékosság elve);

– a TRENDELI az adatkezelés céljai szempontjából esetleges pontatlan személyes adatokat haladéktalanul törli vagy helyesbíti (pontosság elve);

– a TRENDELI az adatok tárolását csak az adatkezeléshez céljainak eléréséhez szükséges ideig tárolja (korlátozott tárolhatóság elve);

– a TRENDELI  az adatok kezelését oly módon végzi, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok biztonsága (integritás és bizalmas jelleg).

1. A TRENDELI személyes adatot az érintett hozzájárulásával illetve törvényben vagy – törvény felhatalmazása alapján, az abban meghatározott körben – helyi önkormányzat rendeletében meghatározott körben kezel. Az érintett hozzájárulását megadottnak kell tekinteni, ha a TRENDELI-el történő kapcsolatfelvétele során az adatkezelés körülményeiről és tényéről tájékoztatást kap és az adatkezeléshez hozzájárul. A hozzájárulás az adott helyzettől függően ráutaló magatartással is megadható.

A TRENDELI  főszabály szerint különleges adatot csak akkor kezel, ha az adatkezeléshez az érintett kifejezetten hozzájárul, vagy – egyes speciális esetekben –amennyiben az adatkezelés esetlegesen a TRENDELI-ra vonatkozó egyéb jogi kötelezettség teljesítéséhez szükséges. Mindazonáltal a TRENDELI semmilyen körülmények között nem kezel a faji eredetre, nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre vonatkozó vagy más ehhez hasonló adatot.

b)  A TRENDELI személyes adatot kezelhet akkor is, ha az adatkezelés

1. a TRENDELI vagy harmadik személy jogos érdekének érvényesítése céljából szükséges és ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll.

• A TRENDELI személyes adatot kezelhet akkor is, ha az érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulását megadni és az adatkezelés valamely személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges.

• A TRENDELI az általa kezelt adatok kezelését szigorúan a célhoz kötöttség elvének megfelelően végzi.  Ennek megfelelően személyes adatot csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezel, és adatkezelése minden szakaszában megfelel e célnak. A TRENDELI csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen. A személyes adatok kezelése az érintettel fennálló jogviszony kezdetének napján kezdődik és az adatkezelés céljának megvalósulásához és a törvényi megfelelőség biztosításához szükséges ideig tart.

e)  Minden olyan esetben, amikor az adatfelvételt, kezelést, rögzítést nem jogszabály teszi kötelezővé, az adatkezelő felhívja a felhasználó figyelmét az adatszolgáltatás önkéntességére.

f)  A TRENDELI minden olyan esetben, ha a szolgáltatott adatokat az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről az érintettet tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását szerez be, illetőleg lehetőséget biztosít az érintett számára, hogy a felhasználást megtiltsa.

4.2              Fogalom meghatározások

Jelen tájékoztató rendelkezéseinek értelmezése során a TRENDELI adatkezelésével kapcsolatosan az alább felsorolt fogalmakat az alábbi meghatározások szerint kell érteni:

1. érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy
2. személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
3. különleges adat: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adat, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adat, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;
4.  hozzájárulás: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
5. tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
6. adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
7. adatfeldolgozás az adatkezelő nevében személyes adatokat kezelése;
8. adattovábbítás: a személyes adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
9. nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
10. adatkezelő:  az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.

Jelen tájékoztató értelmében az adatok jellegétől és az adatalanyok körétől függően adatkezelő:

TRENDELI ALAPÍTVÁNY

(a továbbiakban: Adatkezelő vagy Bölcsőde vagy TRENDELI, székhelye: 1137 Budapest, Pozsonyi út 16., képviseli: Tatay Tamás kuratóriumi elnök

• adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
• adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges
• adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
• álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.

4.3              Kezelt adatok köre, az adatkezelés speciális szabályai

A TRENDELI tevékenysége során többrétű adatkezelést végez. A TRENDELI a jelen fejezetben azon adatkezeléseket nevesíti, amelyek általánosan irányadóak.

A TRENDELI a jelen fejezetben fel nem sorolt adatok kezelése során a Rendelet irányadó rendelkezéseit illetve a jelen tájékoztató általános rendelkezéseit megfelelően alkalmazza.

4.3.1            Üzleti partnerek adatainak kezelése

A TRENDELI üzleti partnereinek (a továbbiakban: partner) személyes adatait a partnerrel való együttműködéshez szükséges mértékben tartja nyilván és kezeli. Az adatkezelés célja a TRENDELI üzleti tevékenységének végzése, kapcsolattartás, illetve az ezzel kapcsolatban keletkezett igények érvényesítése, követelések behajtása. Az adatkezelés kizárólag az itt meghatározott céloknak megfelelően szükséges mértékben is ideig tart és az minden szakaszában megfelel az itt meghatározott céloknak. Amennyiben az adatkezelési cél teljesült, vagy megszűnt, a személyes adatok haladéktalanul törlésre kerülnek.

A TRENDELI minden esetben kezelni a partner

• nevét,
• képviselőjének nevét,
• kontakt személy nevét, telefonszámát, email címét.

4.3.2            Telefonbeszélgetések adatainak kezelése

1. A TRENDELI nem rögzíti sem az általa használt vezetékes telefonokon, sem az általa előfizetett mobiltelefonokon zajló beszélgetéseket.

4.3.3            A TRENDELI székhelyére vagy telephelyére érkező látogatók adatainak kezelése

1. A TRENDELI-vel szerződéses kapcsolatot kereső személy esetén az adatkezeléshez történő hozzájárulást vélelmezni kell.

• A TRENDELI székhelyére érkező látogatók adatait a TRENDELI munkavállalója vagy eseti megbízottja jogosult felvenni és kezelni, függetlenül attól, hogy a látogató üzleti vagy személyes látogatás céljából érkezik.

• A látogatók alábbi adatai vehetők nyilvántartásba:
  • név
  • a látogató által képviselt cég elnevezése és székhelye
  • látogatás célja

Az adatok felvétele kizárólag az érintettek hozzájárulásával történhet, az adatok szolgáltatása értelemszerűen az adatkezeléshez való hozzájárulást jelenti. A látógatói adatokról készült nyilvántartás papír és/vagy digitális alapú, a nyilvántartásba felvett személyes adatok 30 nap elteltével megsemmisítésre kerülnek.

4.3.4            Elektronikus megfigyelőrendszer

A TRENDELI elektronikus megfigyelőrendszert nem üzemeltet.

4.3.5            Honlap-látogatók adatkezelése

A TRENDELI a www.trendeli-bolcsode.hu címen üzemelteti a honlapját.

A Honlapra való belépést, kilépést a látogatók számára kis adatcsomagok, ún. sütik (angol nevükön, illetve a továbbiakban: „cookie”-k) segítik elő, amelyeket a látogatók informatikai eszközén a honlap helyez el, illetve olvas arról vissza. A cookie-k a honlap megfelelő működését, a hatékonyabb kiszolgálást, valamint statisztikai jellegű, anonimizált adatgyűjtés célját szolgálják.

A cookie-kat a Látogató törölni tudja az informatikai eszközéről, illetve azok a böngésző bezárásával automatikusan törlődnek, valamint a Látogató manuálisan beállíthatja böngészőjét úgy is, hogy az a cookie-k alkalmazását tiltsa. A Honlapot a Látogató abban az esetben is használni tudja, ha egyébként a cookie-k alkalmazását a böngészője beállításai között manuálisan letiltja.

Népszerű böngészők cookie törlési tájékoztatója:

Google Chrome: https://support.google.com/chrome/answer/95647?hl=hu&ref_topic=7438325

Mozilla Firefox: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito

Internet Explorer: https://support.microsoft.com/hu-hu/help/278835/how-to-delete-cookie-files-in-internet-explorer

Sütik törlése további, harmadik fél oldalain:

AdWords: https://adssettings.google.com

Általános, több hálózatra kiterjedő: http://optout.networkadvertising.org

Facebook: https://www.facebook.com/policies/cookies/

Criteo: https://www.criteo.com/privacy/

Analytics: https://tools.google.com/dlpage/gaoptout

A Honlap egyrészt az egyedi, ideiglenes jelleggel elhelyezett „spublic” cookie-t alkalmazza a munkafolyamatok azonosítására, azaz annak megállapítására, hogy a Látogató be van-e jelentkezve a Honlapon vagy sem. A „spublic” cookie tehát a látogatók számára a Honlapra való belépés, illetve az onnan történő kilépés folyamatát segíti elő. A „spublic” cookie egy ideiglenes cookie, amely a böngésző bezárásával automatikusan törlődik a látogató informatikai eszközéről, illetve azt a látogató a böngészője beállításai között manuálisan maga is törölni tudja.

Emellett a Honlap vonatkozásában alkalmazásra kerülnek a Google Analytics következő típusú cookie-jai is: „utma”, „utmb”, „utmc”, „utmt”, „utmv”, „utmz” (a weboldal vonatkozásában a Google Analytics által alkalmazott cookie-król részletes információk https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage) oldalon érhetők el.

A felsorolt cookie-k abból a célból kerülnek alkalmazásra, hogy segítségükkel megállapíthatóak legyenek a honlap látogatására és látogatottságára vonatkozó alábbi statisztikai jellegű, és ilyen célra gyűjtött adatok:

• a Látogató keresőmotor, kulcsszó vagy link révén jutott a Honlapra („utmz” cookie),
  • a Látogató hányszor látogatta meg a Honlapot („utmb” cookie),
  • a Látogató mennyi ideig tartózkodott a Honlapon („utma” és az „utmv” cookie),
  • a Látogató mikor látogatta meg először a Honlapot („utma” és „utmv” cookie),
  • illetve a Látogató mikor látogatta meg utoljára a Honlapot („utmc” és „utmv” cookie).
  •  

A fentiek mellett egyes cookie-k óvják a Honlapot a túlterheléstől („utmt” cookie), továbbá egyes, a Google Analytics által alkalmazott cookie-k analitikai, statisztikai, illetve biztonsági célból rögzítik a Látogató által használt informatikai eszköz IP-címét is. Az adattárolás a Látogató informatikai eszközén valósul meg.

A Honlap látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását tehát külső szolgáltatóként a Google Analytics szerverei segítik a fent felsorolt cookie-k segítségével. A mérési adatok kezeléséről ezen adatok adatkezelője a https://www.google.com/analytics/ weboldalon nyújt részletes felvilágosítást, a Google adatvédelmi elveiről pedig itt érhető el bővebb információ: http://www.google.hu/intl/hu/policies/privacy/.

A Honlapról a Google Analytics szerverei felé továbbításra kerülő adatok az érintett látogató személyazonosságának kizárólagos azonosítására közvetlenül nem alkalmasak, azok alapján kizárólag az informatikai eszköz IP címe azonosítható.

A kezelt adatok köre: felhasználó látogatásának kezdő és befejező időpontja, illetve egyes esetekben – a felhasználó számítógépének beállításától függően – a böngésző és az operációs rendszer típusa, egyéb rögzített adatok (cookie-k ).

Az adatkezelés jogalapja: az Európai Parlament és Tanács (EU) 2016/679 Rendeletének. 6.cikk (1) a) pontja szerinti érintetti hozzájárulás

Az adattárolás határideje: adatkezelés céljának megvalósulásáig. 

Az adattárolás módja: elektronikusan

4.3.6            A Látogatók által kezdeményezett kapcsolatfelvétellel, Hírlevél küldésével kapcsolatos adatok

A TRENDELI lehetőséget biztosít arra, hogy az érdeklődő felvegye a Bölcsődével a kapcsolatot, illetőleg erre vonatkozó feliratkozás esetén hírlevelet kapjon a TRENDELI-től. A megkereséseket a TRENDELI rögzíti. A Látogatók információkérésével kapcsolatban keletkezett dokumentumokat, illetve az azokban szereplő adatokat a TRENDELI csak rendeltetésszerűen használja fel, és a kérdés végleges megválaszolása után archiválja.

Az adatkezelés célja: a Társasággal történő kapcsolatfelvétel elősegítése, hírlevélre történő feliratkozás

A kezelt adatok köre kapcsolatfelvétel esetén:  név, e-mail cím, telefonszám, kapcsolatfelvétel tárgya, üzenet szövege

A kezelt adatok köre hírlevélre történő feliratkozás esetén: név, e-mail cím

Az adatkezelés jogalapja: az Európai Parlament és Tanács (EU) 2016/679 Rendeletének. 6.cikk (1) a) pontja szerinti érintetti hozzájárulás

Az adattárolás határideje: a kapcsolatfelvételi ügy elintézéséig maximum 5 évig

Az adattárolás módja: elektronikusan

4.3.7            Törvényi felhatalmazás alapján kezelt adatok

A jelen Tájékoztatóban foglalt Adatkezelő az alábbi törvényi felhatalmazások alapján kezeli az Érintett adatait:

	Bölcsődei nevelés- gondozás	Intézményi térítési díjak	Foglalkoztatás, munkaügyi adatok kezelése
Adatkezelés jogalapját megállapító törvényhely	a gyermekek védelméről és a gyámügyi igazgatásról szóló 1997.évi XXXI. törvény 134. §	– a gyermekek védelméről és a gyámügyi igazgatásról szóló 1997. évi XXXI. törvény 21/B. §, 147. § (1) és (2) bekezdés; – a személyes gondoskodást nyújtó gyermekjóléti alapellátások és gyermekvédelmi szakellátások térítési díjáról és az igénylésükhöz felhasználható bizonyítékokról szóló 328/2011. (XII. 29.) Korm. rendelet 1–9. sz. mellékletek	– a munka törvénykönyvéről szóló 2012. évi I. törvény 10. § (2) és 44/A. § – a gyermekek védelméről és a gyámügyi igazgatásról szóló 1997. évi XXXI. törvény 15. § (8) bekezdés
Kezelt adatok köre	– a Gyermek neve, születési helye és ideje, neme, TAJ száma, állampolgársága, anyanyelve, lakóhelyének, tartózkodási helyének címe, nem magyar á.p. esetén a Magyar Köztársaság területén való tartózkodás jogcíme és a tartózkodásra jogosító okirat megnevezése, száma, családi jogállása; – a Szülő neve, lakóhelye, tartózkodási helyének címe, a személyazonosító, és a társadalombiztosítási azonosító jele, telefonszáma, vagyoni helyzete, munkahelye, iskolai végzettsége, kapcsolatai, a gyermekneveléssel összefüggő, így különösen életvezetésére, nevelési magatartására, egészségi állapotára, büntetlen előéletére vonatkozó adatok, stb.; – a Gyermek bölcsődei fejlődésével és bölcsődei jogviszonyával kapcsolatos adatok, továbbá a Gyermek felvételivel kapcsolatos adatai; – az a nevelési-gondozási feladat, amelyre a Gyermek jogviszonya irányul, valamint a jogviszony szünetelésével, megszűnésével kapcsolatos adatok; – a Gyermek mulasztásával kapcsolatos adatok; – a kiemelt figyelmet igénylő Gyermekre vonatkozó adatok; – a gyermekbalesetre vonatkozó adatok	– szülő neve, születési helye, ideje, anyja neve, állandó lakcíme, tartózkodási helye, – gyermek neve, születési helye, ideje, anyja neve, családi jogállása, – gyermek tartós betegsége, fogyatékossága, – családban nevelt tartósan beteg, fogyatékos gyermek van-e, – családban 3 vagy több gyermeket nevelnek-e, – gyámhatóság a Gyermek nevelésbe vételét elrendelte-e, – rendszeres gyermekvédelmi kedvezményben részesül-e, – a családban élőkre vonatkozó (nettó) jövedelmi adatok, – a térítési díj-fizetés dokumentálása, – az ellátást igénybe vevők jelen- és távollétének dokumentálása, – a gyermekétkeztetés igénybevételének dokumentálása	– alkalmazott neve, születési neve, születési helye, születési ideje, anyja neve, állandó lakcíme, ideiglenes lakcíme, telefonszáma, családi állapota, TAJ száma, adóazonosító jele, személyi igazolványa, erkölcsi bizonyítványa, egyéb bizonyítványai (iskolai bizonyítvány, szakképzettséget igazoló oklevél), korábbi és jelenlegi munkavégzésre irányuló jogviszonyai adatai, lakossági folyószámla száma, gyermekeinek adatai (gyermekei neve, TAJ száma, adóazonosító jele, állandó lakcíme), – személyes gondoskodást végző személyek működési nyilvántartási száma, e-mail-címe, telefonszáma, – büntetett előéletre, foglalkoztatástól eltiltásra vonatkozóan a jogszabályok által meghatározott adatok
Adatkezelés célja	az Adatkezelő jogi kötelezettségének teljesítése, a gyermekek napközbeni ellátása, intézkedések nyújtása és megtétele, mindezek ellenőrzése, valamint biztosítása során a törvényben meghatározott jogok érvényesülésének elősegítése	a gyermekétkeztetési nyilvántartás vezetése, az ingyenes vagy kedvezményes gyermekétkeztetésre való jogosultság megállapítása	a bölcsődei nevelési, gondozási feladatok ellátásának biztosítása, az Alkalmazottak nyilvántartásának vezetése
Adat nyilvántartásának módja	– Igénybevevői Nyilvántartás (KENYSZI), – Szolgáltatói Nyilvántartás, – papíralapú, – elektronikus (számítógép, merevlemez, CD, pendrive, külső winchester stb.)	papíralapú vagy elektronikus	papíralapú vagy elektronikus
Adatkezelés időtartama	az irattári őrzési idővel (5-10-50 év) megegyező időtartamú	a gyermekétkeztetésre való jogosultság megszűnéséig	a foglalkoztatásra irányuló jogviszony megszűnéséig, a munkabérfizetés alapjául szolgáló adatok esetében 50-70 évig

4.4              Személyes adatok továbbítása

4.4.1            A TRENDELI által kezelt személyes adatok az alábbi esetekben adhatók át:

1. a nemzetbiztonsági, a honvédelem és a közbiztonság védelme, a közvádas bűncselekmények, valamint a távközlési rendszer jogosulatlan felhasználásának üldözése céljából az arra hatáskörrel rendelkező nemzetbiztonsági szerveknek, nyomozó hatóságoknak, valamint bíróságnak,
2. jogvitás ügyben bíróságok részére,
3. a TRENDELI megbízása alapján a TRENDELI tevékenységi körében illetve adminisztratív működése körében tevékenységet végző vállalkozók (könyvelők, ügyvédek, stb.) részére a megbízás ellátásához szükséges körben,
4. a TRENDELI-nal szemben tartozással rendelkező érintettek adatai a TRENDELI megbízása alapján az esetleges követelések kezelését végző személyek részére.

A jelen rendelkezés c.) és d.) alpontja alapján átadott adatokkal kapcsolatban az adatok átvevőit a TRENDELI-nal azonos titoktartási kötelezettség terheli.

4.4.2            Adatfeldolgozók

Címzett megnevezése	Címzett státusza	Az adatátadás/-továbbítás/ hozzáférés indoka / címzettbevonásával érintett tevékenysége
MÉDIACENTER (székhely: 6000 Kecskemét, Sosztakovics utca 3. II/6)	adatfeldolgozó	A cég a személyes adatok tárolására szolgáló szervert és honlapot biztosítja és üzemelteti a TRENDELI megbízásából.
Igénybevevői Nyilvántartás (KENYSZI)		a TRENDELI a gyermekek védelméről és a gyámügyi igazgatásról szóló 1997. évi XXXI. törvény 137. § (1) bekezdése alapján kötelező módon továbbított, feltöltött adatok alapján a gyermek nevét, nemét, születési helyét és idejét, társadalombiztosítási azonosító jelét, anyja nevét, lakóhelyét, tartózkodási helyét, állampolgárságát, az ellátásra való jogosultsági feltételekre és az azokban bekövetkezett változásokra vonatkozó adatokat, a térítési díj fizetési kötelezettség teljesítésére, elmaradására, behajtására, illetve elévülésére vonatkozó adatokat, az ellátás igénybevételének és megszűnésének időpontját, a gondozást-nevelést nyújtó intézmény szolgáltató, hálózat ágazati azonosító jelét tartalmazza.

A TRENDELI a személyes adatokat a fenti címzetteken kívül más személy számára nem továbbítja, kivéve, ha az adattovábbítás jogszabály, hatóság vagy bíróság rendelkezése folytán kötelező.

4.4.3            Adatvédelmi incidens

Abban az esetben, ha a TRENDELI tudomására jut, hogy adatvédelmi incidens történt, azt indokolatlan késedelem nélkül, és amennyiben lehetséges az incidens TRENDELI tudomására jutásától számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóság részére, kivéve ha úgy ítéli meg, hogy az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az adatalanyok jogaira és szabadságaira nézve.

A TRENDELI nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.

Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az adatalanyok jogaira és szabadságaira nézve, a TRENDELI indokolatlan késedelem nélkül tájékoztatja az érintetteket is az adatvédelmi incidensről.

Amennyiben a TRENDELI általi adatkezeléssel összefüggésben adatvédelmi incidens történik, úgy arra vonatkozó bejelentés a következő e-mail címén tehető meg: info@trendeli-bolcsode.hu

 

4.5              Az érintettek jogai és érvényesítésük

4.5.1            Hozzáférési jog:

Az érintett jogosult arra, hogy a TRENDELI-től visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz, és alábbi információkhoz hozzáférést kapjon:

az adatkezelés céljairól, az érintett személyes adatok kategóriáiról, azon címzettek vagy címzettek kategóriáiról, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket (ha van ilyen); a személyes adatok tárolásának tervezett időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól.

Az érintett kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését vagy kezelésének korlátozását, illetve tiltakozhat az ilyen személyes adatok kezelése ellen. Ezen kéréseket az érintett a TRENDELI fenti címére postai úton teheti meg, vagy bejelentheti a következő e-mail címen: info@trendeli-bolcsode.hu

Az érintett kérelmére a TRENDELI, mint adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.

4.5.2            Helyesbítéshez való jog:

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

4.5.3            A törléshez (elfeledtetéshez) való jog:

Az érintett jogosult arra, hogy kérésére a TRENDELI indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, a TRENDELI pedig köteles, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
   1. az érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
   1. c) az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
   1. személyes adatok jogellenes kezelése
   1. a személyes adatokat a TRENDELI-re alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
   1. a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

A TRENDELI a helyesbítésről és a törlésről értesíti az érintettet, továbbá mindazokat, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

Ha az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

4.5.4            Az adatkezelés korlátozásához való jog:

Az érintett jogosult arra, hogy kérésére a TRENDELI korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a TRENDELI ellenőrizze a személyes adatok pontosságát;

b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

c) a TRENDELI-nak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a TRENDELI jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

4.5.5            Adathordozhatósághoz való jog:

Az érintett jogosult arra, hogy a rá vonatkozó, általa a TRENDELI rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt a TRENDELI megakadályozná, amennyiben:

a) az adatkezelés hozzájárulás vagy személyes adatok különleges kategóriáinak kezelésével kapcsolatos kifejezett hozzájáruláson, vagy szerződésen alapul; és

b) az adatkezelés automatizált módon történik.

Az adatok hordozhatóságához való jog alapján az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását is.

4.5.6            Tiltakozáshoz való jog:

Az érintett tiltakozhat személyes adatának kezelése ellen, ha

• a személyes adatok kezelése (továbbítása) kizárólag a TRENDELI vagy az adatátvevő jogának vagy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
• a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik; vagy amennyiben
• a tiltakozás jogának gyakorlását egyébként törvény lehetővé teszi.

Amennyiben a tiltakozás indokolt, a TRENDELI az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

4.5.7            Átlátható tájékoztatás, kommunikáció és az érintett jogainak gyakorlására vonatkozó intézkedések

A TRENDELI indokolatlan késedelem nélkül, de mindenféleképpen a kérelem benyújtásától számított egy hónapon belül írásban (ideértve e-mail), tájékoztatást ad fentiek (lásd 4.6.1.-4.6.6. pontokat) szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a TRENDELI a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, úgy a TRENDELI a tájékoztatást elektronikus úton adja meg, kivéve ha az érintett azt másként kéri.

A jelen pontba foglalt tájékoztatást és intézkedést a TRENDELI díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan, vagy –különösen ismétlődő jellege miatt túlzó, a TRENDELI figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztrációs költségekre:

• ésszerű összegű díjat számolhat fel; illetőleg
  • megtagadhatja a kérelem alapján történő intézkedést.

Amennyiben az ismételt tájékoztatás kapcsán kitűnik, hogy az adatkezelés jogellenes vagy hibás volt, az adminisztratív díj visszafizetésre kerül.

A TRENDELI – a tiltakozással érintett adatok tekintetében az adatkezelés egyidejű felfüggesztésével – a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, és annak eredményéről a kérelmezőt írásban tájékoztatja. Amennyiben az érintett a TRENDELI meghozott döntésével nem ért egyet, jogosult – annak közlésétől számított 30 napon belül – bírósághoz fordulni.

Az érintettek tudomásul veszik, hogy a TRENDELI az adatokat nem törli és azok kezelésére mindaddig jogosult, ameddig a TRENDELI üzleti tevékenységével összefüggésben az érintett felé keletkezett igényét – peres vagy nemperes eljárásban – érvényesítheti. Amennyiben igényérvényesítési eljárás nem indul, illetőleg az érintettek a TRENDELI felé az üzleti kapcsolatból keletkezett fizetési kötelezettségüknek eleget tettek, az adatok az elévülési időt követően törölhetőek.

A felügyeleti hatóságnál történő panasztételhez való jog

Az egyéb közigazgatási vagy bírósági jogorvoslatok sérelme nélkül, minden érintett jogosult arra, hogy panaszt tegyen a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c

Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

www: http://www.naih.hu

e-mail: ugyfelszolgalat@naih.hu

4.6              Adatbiztonsági előírások

A TRENDELI gondoskodik az adatok biztonságáról, megteszi mindazokat a technikai és szervezési intézkedéseket és kialakítja mindazokat az eljárási szabályokat, amelyek a Rendelet, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat a TRENDELI megvédi a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozás vagy törlés, illetőleg sérülés vagy a megsemmisülés ellen. a TRENDELI kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja a figyelmet ezirányú kötelezettségeinek teljesítésére.

A TRENDELI által kezelt személyes adatok az alábbi követelményeknek felelnek meg:

• felvételük és kezelésük tisztességes és törvényes,
• pontosak, teljesek és ha szükséges, időszerűek,
• tárolásuk módja alkalmas arra, hogy az érintettet csak az adatkezelés és a tárolás céljához szükséges ideig lehessen azonosítani.

5.             Adatvédelmi tisztviselő

Tekintettel a Rendelet 37. cikkének rendelkezésire a TRENDELI adatvédelmi tisztviselő kijelöléséről nem határozott.

A jelen Tájékoztató időbeli hatálya 2018. Május 25. napjától visszavonásig tart.